Moderator
Модератор
- Регистрация
- 17.07.2019
- Сообщения
- 77 131
- Реакции
- 237 473
- Онлайн
- 1мес 25дн 20ч 46м 42с
Автор: СПЕЦИАЛИСТ
Название: ЗАЩИТА ВЕБ — САЙТОВ ОТ ВЗЛОМА
ОПИСАНИЕ КУРСА:
На семинаре будет рассказано об архитектуре веб-сервера IIS и Apache, о том, как конфигурация сервера может повышать или понижать безопасность веб-сайтов, а также об XSS-атаках на сайты и SQL-инъекциях.
Цель семинара – получить знания и навыки, необходимые для успешной защиты веб-сайтов от хакерских атак. Семинар посвящен способам укрепления веб-серверов и веб-сайтов.
ЦЕЛЕВАЯ АУДИТОРИЯ ДАННОГО СЕМИНАРА:
Cистемные администраторы безопасности, инженеры и аудиторы, работающие или предполагающие работать на средних и крупных предприятиях, вплоть до организаций корпоративного масштаба.
К основной целевой аудитории данного семинара также относятся квалифицированные ы в области информационных технологий, включая администраторов предприятий, желающих улучшить свои знания и навыки в области безопасности веб-сайтов.
Кроме того, к дополнительной целевой аудитории также относятся квалифицированные ы, желающие понять суть и методы защиты веб-сайтов.
Программа курса:
Модуль 1. Архитектура, конфигурирование и создание сайтов IIS
- Архитектура IIS
- Основы безопасности веб сервера
- Создание сайтов на IIS
- Основы безопасности веб сайтов
Модуль 2. Архитектура, конфигурирование и создание сайтов Apache
- Архитектура Apache
- Создание сайтов на Apache
Модуль 3. Типы атак на веб-сайты
- Атаки на аутентификацию
- Атаки на авторизацию
- Атаки на клиентов
- Выполнение кода
- Раскрытие информации
- Логические атаки
Модуль 4. Принцип XSS-атак
- Отраженные XSS
- Сохраненные XSS
- Защита от XSS-атак
- Модуль 5. Принцип SQL-инъекций
- Обход аутентификации с помощью SQL-инъекций
- Извлечение данных с помощью SQL-инъекций
- Изменение данных с помощью SQL-инъекций
- Защита от SQL-инъекций
Ссылки и информация для скачивания:
